Datenschutzerklärung für Adobe Typekit Web Fonts

Warum sind Adobe Typekit Web Fonts datenschutzrechtlich bedenklich?

Um die benötigten Schriftarten von Adobe korrekt darstellen zu können, laden Webseiten die Fonts mit jedem Aufruf über einen US-amerikanischen Server von Adobe herunter. Adobe erhält dann automatisch Daten, unter anderem zu

• den bereitgestellten Schriftarten,
• der Konto-ID,
• der Anwendung, die die Schriftarten anfordert,
• dem Server, der die Schriftarten bereitstellt und
• dem Hostnamen der Webseite, auf der die Schriftarten geladen werden.

Ob Adobe in diesem Rahmen auch Zugriff auf die IP-Adresse und weitere personenbezogene Daten der Webseitenbesucher erhält, ist unklar. Adobe selbst gibt an, beim Laden der Schriften keine Cookies zu speichern und keine Daten wie IP-Adresse und Browser-Version zu erfassen. Die gesammelten Daten sollen lediglich dazu dienen, die Webseite und das damit verbundene Adobe-Font-Konto zu identifizieren.

Ist die Nutzung von Adobe Typekit Web Fonts zulässig?

Verwenden Sie ein Tool oder Programm, das personenbezogene Daten verarbeitet, werden diese Daten an den Dienstanbieter des Tools übermittelt. Je nachdem, in welchem Land der Dienstanbieter sitzt (Sitz des Datenempfängers), kann diese Datenübermittlung problematisch sein.

Denn: Übertragen Sie personenbezogene Daten aus der EU in ein Drittland, ist dies nur unter bestimmten Voraussetzungen zulässig. Und zwar dann, wenn das Schutzniveau für die Datenübermittlung in ein Drittland mit dem der EU der Sache nach gleichwertig ist. Bietet das Drittland ein angemessenes Datenschutzniveau, verabschiedet die EU-Kommission einen Angemessenheitsbeschluss.

Der Diensteanbieter von Adobe Typekit Web Fonts ist Adobe Inc. Dieses Unternehmen hat seinen Sitz in den USA. Es gibt einen Angemessenheitsbeschluss für die Datenübermittlung in die USA. Zusätzlich ist die Datenübertragung in die USA rechtlich aber erst dann zulässig, wenn der Datenempfänger außerdem nach dem Datenschutzabkommen EU-USA (Data Privacy Framework) zertifiziert ist.

Wichtig: Nur weil die Datenübertragung mit diesem Tool rechtlich zulässig ist, bedeutet dies nicht, dass das Programm automatisch datenschutzkonform ist. Damit Sie nicht gegen den deutschen Datenschutz verstoßen, müssen Sie zusätzliche Pflichten erfüllen.

Adobe Typekit Web Fonts rechtssicher verwenden

Um Adobe Typekit Web Fonts datenschutzkonform zu verwenden, haben Unternehmen zwei Optionen:

Adobe Typekit Web Fonts über Adobe einbinden

Für eine Einbindung der Adobe Fonts über den Adobe-Server in den USA müssen Seitenbetreiber diese Vorgaben beachten:

Einwilligung einholen

Sollte Adobe bei der Verwendung der Schriftarten personenbezogene Daten wie die IP-Adresse der User erfassen, benötigen Webseitenbetreiber eine Einwilligung gemäß Artikel 7 Datenschutz-Grundverordnung (DSGVO). Diese Einwilligung in Form eines Opt-Ins muss bereits vorliegen, bevor Adobe die personenbezogenen Daten erhebt. Solange die jeweilige Schrift nicht geladen ist, wird eine andere Schriftart dargestellt. 

Datenschutzerklärung anpassen

Webseitenbetreiber müssen in ihrer Datenschutzerklärung darüber informieren, dass sie Adobe Fonts verwenden. Dabei sollten sie festhalten,

• warum sie über Adobe Typekit Web Fonts personenbezogene Daten erheben,
• wie lange sie diese speichern,
• welche Rechtsgrundlage das erlaubt (Art. 6 Abs. 1 lit. a DSGVO) und
• dass Nutzer der Datenerhebung jederzeit widersprechen können.

Gleichzeitig sollten Seitenbetreiber Nutzer auf die entsprechenden Nutzungsbedingungen und Datenschutzbestimmungen von Adobe hinweisen. User können sich dann selbst ein Bild machen, was mit ihren Daten passiert, sobald diese Deutschland und die EU verlassen.

Adobe Typekit Web Fonts lokal einbinden?

Auf verschiedenen Webseiten wird empfohlen, den Datentransfer in die USA an Adobe zu verhindern und so Adobe Typekit Web Fonts lokal auf dem eigenen, lokalen Server zu speichern. Aber Achtung! Die Adoble Typekit Web Fonts können durch ihre Lizenzierung nicht lokal auf dem Server eingebunden werden.

Sämtliche Schriften, die Seitenbereiber auf ihrem Server installieren wollen, bedürfen einer entsprechenden Schriftenlizenz. Dieser erhalten Sie entweder beim entsprechenden Schriftenhersteller oder bei einem lizenzierten Händler.